ShapeShift a pierdut 230 de mii de dolari în seria de atacuri asupra serverelor

Schimbul de monedă digitală ShapeShift a pierdut 230 000 de dolari americani în trei furturi separate în decursul unei luni, conform raportului incidentului pregătit de serviciu și obținut de publicația CoinDesk.

Raportul vine la câteva zile după ce ShapeShift a fost scos în offline, ca urmare a unui incident de securitate, despre care la momentul respectiv nu au dat niciun detaliu și care a rezultat în pierderea masivă de fonduri păstrate în portofelele conectate ale portofelului.

Mai târziu, cei de la ShapeShift au spus că suspectează niște manevre făcute de un fost angajat al companiei.

Conform raportului, angajatul ar fi furat 130 000$ de la ShapeShift la mijlocul lunii martie. Angajatul, care nu a fost identificat, a vândut mai apoi informații de securitate sensibile unui hacker din exterior, după ce a fost concediat din companie. Alți 100 000$ în bitcoin, ether și litecoin au fost furați pe 7 și 9 aprilie.

Raportul subliniază în continuare pașii făcuți de hacker pentru a-și ascunde urma. Detaliază de asemenea două conversații dintre hacker și directorul executiv Erik Voorhees, în care acesta pretinde că angajatul i-a vândut date de securitate cheie.

Cei de la ShapeShift pretind că atacul ar fi fost dat de o persoană din interiorul companiei

La câteva zile după ce au dezvăluit că au fost ținta unui atac cibernetic, reprezentanții schimbului de monedă digitală ShapeShift au spus că în acest moment suspectează cum că atacul ar fi venit din partea unor apropiați ai companiei, fiind un atac venit din interior.

Într-o postare de Reddit, directorul executiv Eric Voorhees a declarat că firma suspectează că atacul ar fi fost făcut posibil de un fost angajat al lor, al cărui nume și funcție nu au fost însă făcute publice.

”De când a început investigația atacului asupra ShapeShift de săptămâna trecută, am avut suspiciuni că cineva care a făcut la un moment dat parte din echipă ar fi implicat, și că această persoană a ajutat un hacker din exterior. Acum, suntem destul de încrezători că am avut dreptate” a spus Voorhees.

Schimbul de monedă digitală a anunțat atacul săptămâna trecută. Este vorba despre un atac care a avut ca rezultat furtul de criptomonedă din portofelele conectate la serviciu. Deocamdată nu au fost făcute publice cifre exacte și nu se știe exact câți bani au fost furați.